Миграция пимем на Яндекс. Как отключить TLS?

Question

[Ilia Malashko]

Здравствуйте.

Необходимо перенести почту с сервера сайта на сервера Яндекса.
На сервере не настроено защищенное соединение на порт 993, по этому пробую через порт 143, но после длительного ожидания (несколько часов) Яндекс отдает ошибку "SSL error during connection to IMAP server"

В поддержке Яндекса ответили:

Проверили, сервер, с которого происходит миграция, заявляет о поддержке STARTTLS, но нашему серверу не удаётся установить TLS-соединение.

Вам необходимо корректно настроить поддержку TLS или настроить конфигурацию таким образом, чтобы сервер не заявлял о поддержке TLS.

Я решил что более просто решение это отключить TLS. Нагуглил только что можно отключить через запись в файле /etc/mail/access, добавил записи но это не помогло.
Добавил:

try_tls:{домен} NO 
try_tls:localhost NO

Подскажите как можно отключить TLS или может наоборот проще открыть порт 993?

ОС на сервере: Debian

Answer 1

[AUser0]

Файл /etc/mail/access относится к утилите sendmail. Эта утилита не обеспечивает доступ к письмам на сервере, она обеспечивает доставку писем с вашего сервера на другие почтовые сервера. Поэтому то, что вы прописали, не влияет на попытку Yandex-а подключиться к вашему почтовому серверу.
P.S. Да, проще открыть 993 порт.

Comments

[Ilia Malashko]

Я попробовал открыть порт
iptables -A INPUT -p tcp --dport 993 -j ACCEPT
Не помогло.

telnet 127.0.0.1 993
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
Connection closed by foreign host.

Можете подробнее описать как открыть порт? Надо в конфиги добавлять настройки?

[AUser0]

Надо iptables -I INPUT, а не -A, есть разница.

Ну и ещё, у вас коннект-то создался, но потом почтовому серверу надоедает ждать данные, он разрывает соединение.

[Ilia Malashko]

AUser0, если честно не хочется с этим разбираться, так как я не шарю, а почтовый сервер после миграции писем на Яндекс будет не нужен.
Может все таки проще просто прекрыть 993? Будет достаночно закрытия на уровне iptables или требуются именно почтовые настройки?

[AUser0]

Ilia Malashko, сначала вам надо выяснить, 993 порт вы собираетесь перекрывать или открывать, и в чём разница.
Ну а потом уже всё остальное, шарю-не шарю, миграция-не миграция, iptables-не iptables, настройки-не настройки, вот это вот всё...